CYS_Crisis Manager_CSC

All'interno dell'Area di Business Cyber & Security Solutions, stiamo cercando una figura di Crisis Manager per la sede di Roma Laurentina.

Responsabilità

• Coordinare la gestione end-to-end di crisi e gravi incidenti cyber, assicurando il presidio delle attività di Incident Response e il coinvolgimento degli stakeholder interni ed esterni.
• Supportare i Clienti nella gestione operativa e strategica degli incidenti di sicurezza, interfacciandosi con funzioni tecniche, top management e figure executive.
• Redigere reportistica tecnica ed executive, documenti di sintesi e comunicazioni verso stakeholder, Autorità competenti e media.
• Garantire il rispetto delle normative italiane ed europee relative alla gestione degli incidenti cyber e delle violazioni di dati personali (GDPR, NIS, linee guida ACN, ecc.).
• Eseguire Assessment di sicurezza e definire Piani di Remediation e miglioramento della postura di sicurezza e resilienza cyber.
• Supportare la guida di programmi di evoluzione cyber e iniziative di rafforzamento della resilienza organizzativa, in contesti IT, OT e Cloud.
• Supportare la funzione Commerciale nella comprensione delle necessità manifestate dai Clienti nella fase post incidente.
• Collaborare con team multidisciplinari e Clienti internazionali in contesti complessi e ad alta criticità operativa.

Requisiti e Qualifiche

• Laurea STEM, preferibilmente in Ingegneria Informatica, Informatica o percorsi formativi focalizzati sulla Cyber Security.
• Esperienza di almeno 3 anni in attività simili (Expert/Senior).
• Buona conoscenza della lingua inglese, scritta e orale (livello minimo B2).

Competenze tecniche

• Capacità di gestione degli incidenti informatici adottando gli standard aggiornati di settore in realtà con infrastrutture complesse e conoscenza avanzata dei concetti di Incident Management, Incident Response, sistemi IT/OT, reti e gestione dei rischi in ambito sicurezza informatica.
• Capacità di redigere reportistica tecnica ed executive.
• Capacità di condurre assessment tecnici e progettare piani di sicurezza, incluso supporto all’implementazione dei piani di Remediation.
• Buona conoscenza degli standard nazionali e internazionali in tema di Cyber Security e di Sicurezza delle informazioni, tra cui NIST, ENISA, ISO27001, GDPR, Direttiva NIS e Linee guida ACN.
• Buona conoscenza dei domini Cloud ed On Premise con riferimento alle principali tecnologie di sicurezza aziendale quali: WAF, PROXY, ANTISPAM, FIREWALL, IAM, SIEM, EDR/XDR.
• Buona conoscenza dei principali modelli di accesso e framework di riferimento architetturale (IAM).
• Discreta conoscenza dei principali linguaggi di programmazione e scripting.

Competenze comportamentali

• Capacità a lavorare in team e spiccate doti relazionali.
• Capacità di operare efficacemente in contesti dinamici e complessi.
• Capacità decisionali e di pianificazione strategica.
• Capacità di interfacciarsi con Clienti e stakeholder internazionali in lingua inglese.

Disponibilità

• Disponibilità a trasferte sia in Italia che all’Estero, anche frequenti e continuative, per almeno la metà del proprio tempo di lavoro.
• Disponibilità ad operare in regime di reperibilità.

Certificazioni preferenziali

• GCIH, CEH, CISM, CISSP, GIAC.

Benefits

• Contratto collettivo: CCNL per Industria Metalmeccanica Privata e della Installazione di Impianti.
• Modalità di lavoro: Ibrida.
• Categoria contrattuale: Impiegato, tempo indeterminato.
• Tredicesima mensilità.
• Premialità legata ai risultati di business.
• Buoni Welfare del valore di 250 euro annui.
• Mensa aziendale e opportunità di formazione e aggiornamento continuo.
• Supporto al benessere economico, fisico, sociale e psicologico dei dipendenti.